毕业设计(论文)-中小企业局域网设计

山东职业学院毕业设计〔论文〕目：中小企业的局域网设十系别：信息工程系 专业：计算机网络技术班级：计网0832学生姓名： 指导教师： 完成日期：2021午5月15日

济南铁道职业技术学院毕业设计〔论文〕任务书班级 计网0832学生姓名 指导教师设计〔论文〕题目中小型局域网设计主要研究内容以企业局域网络建设过程可能用到的各种技术及实施方案为设计方向,为企业网的建设提供理论依据和实践指导主要技本指标或研究目标根本要求主要参考资料及义献摘要信息化高速开展的今天,企业局域网的建设已经成为提升企业核心竞争力的关键因素.企业网已经越来越多的被人们提到,利用网络技术,现在企业可以在供给商、客户、合作伙伴、员工之间实现优化的信息沟通.这直接关系到企业能否获得关键的竞争优势.近年来越来越多的企业都在加快构建自身的信息网络.随着网络的逐步普及,企业网络的建设是企业向信息化开展的必然选择,企业网网络系统是一个非常庞大而复杂的系统,它不仅为现代化开展、综合信息治理和办公自动化等一系列应用提供根本操作平台,而且能提供多种应用效劳,使信息能及时、准确地传送给各个系统.而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的,因此本毕业设计课题将主要以企业局域网络建设过程可能用到的各种技术及实施方案为设计方向,为企业网的建设提供理论依据和实践指导.关键字：企业局域网 网络协议信息网络目录TOC\o"1-5"\h\z1绪论 2二需求分析 2三网络设计原那么与目标 4网络设计原那么 4..网络设计目标 4.四网络技术选择 5五网络逻辑结构设计 6网络拓扑结构设计 6.Ip地址方案 9..VLAN 1.2互联网接入方案 1.3平安方案 14六网络物理结构设计 15设计原那么 15总体设计思路 16传输布线方案设计 1.7线路铺设 217安装建设和维护 22主干交换机 22二级节点主交换机 261绪论当今社会已经进入一个网络高速开展的信息社会, 信息技术的不断开展,给人们的生活、工作、学习带来了以往社会都无法比较的便利,人们越来越离不开以计算机网络为中央的信息时代.局域网是一般中小企业最常用的,同时又是结构最简单的计算机网络.通常情况下,像企业、工厂、学校等这些计算机比较集中的地方,都可以组建一个局域网.组建局域网后,可以实现：局域网内资源的共享,上网共享,可以提升工作效率,实现远程办公.随着人们对于信息资源共享以及信息交流的迫切需求,促使网络技术的产生和快速发展,计算机网络的产生和使用为人类信息文明的开展带来了革命性的变化.自1995年中国教育教研网〔CERNEET建成后,公司网络的建设已经进入到一个蓬勃开展的阶段.其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络平安,网络系统的维护等内容.通过本毕业设计课题的论述,希望使读者能够了解公司网络的建设过程以及所涉及到的各种网络技术,并能对今后大家在学习网络技术知识或是进行公司网络的工程建设中有所借鉴二需求分析计算机网络的迅速开展和普及,改变了整个信息治理的面貌,使信息治理从以单个计算机为中央开展到以网络为中央,并为计算机技术在工业、商业、教学、科研、治理等领域中的应用提供了一个全新的网络通信环境,也从根本上增强并促进了群体工作成员之间的信息交流、资源共享、科学计算、技术合作及有效治理等,进而推动了生产、治理、科研及教学事业的开展.企业的生产、经营环境的改善,必须以现代化的集成生产治理系统和高度自动化的信息技术为依托,将企业的各个生产部门构成一个有机的整体,而不是自动化程度很高的“孤岛〞的简单叠加.目前,信息化程度已成为衡量一个国家、一个地区、一个单位综合实力的重要标志.党中央和国务院对我国信息化工作非常重视,信息化建设已作为一项重要工作领导小组,并指出了“统筹规划、联合建设、统一标准、专项结合〞的十六字指导方针.随着信息化建设的不断深入开展,原有人工治理方式已不能适应现代治理需要.在以往的工作模式下,信息主要有业务员来传递,这种手工劳动不仅延缓了信息传递时间；而且,由于工作习惯的不同,文件具有不同的格式,经过屡次周转,往往会造成信息失真,大大地影响了工作质量.随着企业规模的不断开展和业务量的不断增加,原有的工作方式已不能满足现代办公系统的需要.特别是对突发事件的处理水平.根据公司的实际情况,我公司将结合在网络系统方面丰富的集成经验,采用先进的计算机及网络设备,为公司建立起一套快速稳定、技术成熟的网络信息系统.从目前来讲,主要需求分为如下几个方面：1、网络系统中央在公司计算机信息治理中央.2、整个网络采用先进的网络结构,以满足传输、存储和处理数据、等信息的需要.3、各应用单位通过市公司计算机信息中央和INTERNE^通.4、满足网上的集成办公系统和电子商务业务系统的需求.5、完整统一的系统治理平台.本系统的需求特点根据用户的需求及应用的特点,我们认为本网络系统具有如下特点：网络规模较大本地网络上的用户多个,将来会进一步开展.因此,网络的设计要留下充分的开展余地.比方,效劳器及工作站的网络传输速度要能够适应业务不断增长的需要,网络能够支持将来电视会议及多媒体等新业务以适应新应用的需求.先进性公司网络系统利用当今计算机与通讯科学技术的先进成果, 在一个高起点根底上开展,保证系统具有较长的生命周期,使公司网络系统不会落后于技术的开展,同时也不会造成资源浪费.不然,会极大地影响系统的进一步开拓.性能要求较高为了满足各种工作站的应用的要求,效劳器的网络接口应该有比较高的吞吐水平.服务器的网络传输速率要在100Mbps以上；工作站的网络传输速率也应该满足一定的要求.而且,随着业务的开展,对网络传输速率的要求会不断提升.因此,要求网络设备应具有比较高的容量,满足系统开展的需要.而且,采用的网络技术应该提供多种速率的连接接口,满足系统对效劳器带宽的要求.高可靠性网络的可靠性要求高,采用容错技术或设备级的备份保证网络系统的正常工作.扩展性未来网络上许多用户对网络带宽有更高的要求,如网络上的电子商务系统的应用,都使这些用户对网络的带宽有特殊的要,所以网络要求提供这方面的扩展功能.三网络设计原那么与目标网络设计原那么在公司办公网络的方案设计及建设过程中,要充分考虑公司目前的具体甚至特殊需求,又要符合公司未来开展的需要.鉴于此,在设计中应遵循以下几项总体原那么：1、在充分考虑公司网络总体要求的根底上,最大限度满足公司的特殊要求；2、充分利用现有设备,保护公司投资；3、保证简单、实用的根底上对网络的设计应尽量采用先进技术和设备；4、网络结构采用星型的网络结构；5、采用全交换网络技术；6、具有很好的平安性、可靠性.设计要简单、灵活、合理、易于开发,便于维护.7、应用系统要求网络效劳器具有较高的处理水平和I/O吞吐水平.8、操作系统应具有良好的可扩展性.网络设计目标X公司信息系统网络建设的目标,就是在总部和各分支机构局域网建设、及其广域网联接的根底上,将互联网技术引入企业内部网,从而建立起统一、快捷、高效的Intranet系统.整个系统在平安、可靠、稳定的前提下,符合经济的原那么,即实现合理的投入,最大的产出.具体规划如下：以电讯公司为中央,与公司机关大楼、厂区内生产处、各二级厂等单位通过光纤相连,构成一大型分级局域网.以千兆以太作为主干网,利用第三层交换技术实现大型局域网的VLANU分.一期规划中十个二级节点采用千兆,与中央主交换机(主节点)构成千兆网络主干,各二级单位(三级节点)采用100M光纤收发器通过二级节点接入主干网.考虑到网络环路连接可到达冗余效果,增加系统的可靠性,因此,二级节点之间尽可能互联,形成环路.网络中央建设拨号访问效劳中央,接受远程拨号访问,并由认证和计费系统进行权限认证和计费.网络通过申请专线或虚拟光纤接入Internet/ChinaNET,在公网上建立虚拟专用网(VPN)；通过采用We成术和Internet-VPN技术以及信息加密技术实现电子商务.这样,可以提供远程拨号访问和通过Internet访问两种方式,来实现全国各分支机构、相关部门以及公众对X信息的限制性访问.网络的平安机制：通过对网络设备的配置,限制访问列表等方式来增强网络的平安性举措；更重要的是,在内部网与公众网的结合处,采用先进的防火墙技术、代理效劳器技术、以及Wet®务器的口令验证、数据加密等技术实现网络的平安性.网络中央设立WE而用效劳器、彳t理效劳器、E-MAIL效劳器、DNSK务器、计费认证效劳器和数据库效劳器,实现WEBJ问,Internet接入、E-MAIL系统、域名解析、计费认证和应用系统等各种功能.四网络技术选择局域网(LAN通常被定义为一个单独的播送域,主要使用Hub,网桥,或交换机等网络设备连接同一网段内的所有节点.同处一个局域网之内的网络节点之间可以不通过网络路由器直接进行通信；而处于不同局域网段内的设备之间的通信那么必须经过网络路由器.随着网络的不断扩展,接入设备逐渐增多,网络结构日趋复杂,必须使用更多的路由器才能将不同的用户划分到各自的播送域中,在不同的局域网之间提供网络互连.这样做的一个缺陷就是随着网络中路由器数量的增多,网络时延逐渐加长,从而导致网络数据传输速度的下降.这主要是由于数据在从一处局域网传递到另一处局域网时,必须经过路由器的路由操作,路由器根据数据包中的相应信息确定数据包的目标地址,然后再选择适宜的路径转发出去.VLAN又称虚拟局域网,是由位于不同物理局域网段的设备组成.虽然VLAN所连接的设备来自不同的网段,但是相互之间可以进行直接通信,好似处于同一网段中一样,由此得名虚拟局域网.相比较传统的局域网布局, VLANft术更加灵活.为了创立虚拟网络,需要对已有的网络拓扑结构进行相应的调整.本公司网络规划选择的是VLANK术.五网络逻辑结构设计5.1网络拓扑结构设计网络拓扑结构是指用传输媒体互连各种设备的物理布局.将参与 LAN工作的各种设备用媒体互连在一起有多种方法,实际上只有几种方式能适合LAN的工作.如果一个网络只连接几台设备,最简单的方法是将它们都直接相连在一起,这种连接称为点对点连接.用这种方式形成的网络称为全互连网络.这里所以给出这种拓扑结构,是由于当需要通过互连设备〔如路由器〕互连多个LAN时,将有可能遇到这种广域网〔WAN〕勺互连技术.目前大多数LAN使用的拓扑结构有3种：①星行拓扑结构②环行拓扑结构③总线型拓扑结构星型拓扑结构星型结构是最古老的一种连接方式,大家每天都使用的都属于这种结构.星型布局是以中央结点为中央与各结点连接而组成的,各结点与中央结点通过点与点方式连接,中央结点执行集中式通信限制策略,因此中央结点相当复杂,负担也重.以星型拓扑结构组网,其中任何两个站点要进行通信都要经过中央结点限制.中央结点主要功能有：1、为需要通信的设备建立物理连接；2、为两台设备通信过程中维持这一通路；3、在完成通信或不成功时,撤除通道.在文件效劳器/工作站〔FileServers/Workstation〕局域网模式中,中央点为文件服务器,存放共享资源.由于这种拓扑结构,中央点与多台工作站相连,为便于集中连线,目前多采用集线器〔HUB〕.星型网络中每台计算机都与中央节点相连,如果计算机需要发送数据或需要与其他计算机通信时,首先必须向中央节点发送一个请求,以便和需要对话的计算机建立连接,一旦连接建立后,两台计算机就象是用专用线连接的一样,可以点对点的实现通信.这种结构便于集中限制,由于端用户之间的通信必须经过中央站.由于这一特点,也带来了易于维护和平安等优点.端用户设备由于故障而停机时也不会影响其它端用户间的通信但这种结构非常不利的一点是,中央系统必须具有极高的可靠性,由于中央系统一旦损坏,整个系统便趋于瘫痪.对此中央系统通常采用双机热备份,以提升系统的可靠性.总线拓扑结构总线结构是使用同一媒体或电缆连接所有端用户的一种方式 ,也就是说,连接端用户的物理媒体由所有设备共享.使用这种结构必须解决的一个问题是保证端用户使用媒体发送数据时不能出现冲突.在点到点链路配置时 ,这是相当简单的.如果这条链路是半双工操作,只需使用很简单的机制便可保证两个端用户轮流工作.在一点到多点方式中 ,对线路的访问依靠限制端的探询来确定.然而,在LAN环境下,由于所有数据站都是平等的,不能采取上述机制.对此,研究了一种在总线共享型网络使用的媒体访问方法 ：带有碰撞检测的载波侦听多路访问,英文缩写成CSMA/CD在总线结构中,所有网上微机都通过相应的硬件接口直接连在总线上, 任何一个结点的信息都可以沿着总线向两个方向传输扩散,并且能被总线中任何一个结点所接收.由于其信息向四周传播,类似于播送电台,故总线网络也被称为播送式网络.总线有一定的负载水平,因此,总线长度有一定限制,一条总线也只能连接一定数量的结点.总线布局的特点：结构简单灵活,非常便于扩充；可靠性高,网络响应速度快；设备量少、价格低、安装使用方便；共享资源水平强,非常便于播送式工作,即一个结点发送所有结点都可接收.总线型拓扑结构的优点是：(1)结构简单灵活(2)可靠性高⑶设备少,费用低.(4)安装容易,使用方便.(5)共享资源的水平强,便于播送式工作.(6)在一定程度上扩充容易,在需要增加新计算机的时候,在总线的任何地方参加都可以.它的缺点是：1)故障诊断困难.虽然总线拓扑结构简单,可靠性高,但故障的检测却很不容易.由于这种网络不是集中式限制,故障诊断需要在网络的各个计算机上进行.2)故障隔离比较困难.在这种结构中,但是如果故障发生在各个计算机内部,这只需要将计算机从总线上去掉,比较容易实现,但是如果介质发生故障,那么故障隔离就比较困难.3)所有的计算机都在一条总线上,发送信息时比较容易发生冲突,故这种结构的网络实时性不强.4)总线长度有个限制,如果要继续扩展,需要添加其他设备,比较麻烦.这种结构具有费用低、数据端用户入网灵活、站点或某个端用户失效不影响其它站点或端用户通信的优点.缺点是一次仅能一个端用户发送数据,其它端用户必须等待到获得发送权.媒体访问获取机制较复杂.尽管有上述一些缺点 ,但由于布线要求简单,扩充容易,端用户失效、增删不影响全网工作,所以是LAN技术中使用最普遍的一种.混合型拓扑这种网络拓扑结构是由前面所讲的星型结构和总线型结构的网络结合在一起的网络结构,这样的拓扑结构更能满足较大网络的拓展,解决星型网络在传输距离上的局限,而同时又解决了总线型网络在连接用户数量的限制.这种网络拓扑结构同时兼顾了星型网与总线型网络的优点,在缺点方面得到了一定的弥补.这种网络拓扑结构主要用于较大型的局域网中,如果一个单位有几栋在地理位置上分布较远(当然是同一小区中) ,如果单纯用星型网来组整个公司的局域网,因受到星型传输介质--双绞线的单段传输距离(100m的限制很难成功；如果单纯采用总线型结构来布线那么很难承受公司的计算机网络规模的需求.结合这两种拓扑结构,在同一栋楼层我们采用双绞线的星型结构,而不同楼层我们采用同轴电缆的总线型结构,而在楼与楼之间我们也必须采用总线型,传输介质当然要视楼与楼之间的距离,如果距离较近(500m以内)我们可以采用粗同轴电缆来作传输介质,如果在180m之内还可以采用细同轴电缆来作传输介质.但是如果超过 500m我们只有采用光缆或者粗缆加中继器来满足了.这种布线方式就是我们常见的综合布线方式.这种拓扑结构主要有以下几个方面的特点：(1)应用相当广泛：这主要是因它解决了星型和总线型拓扑结构的缺乏,满足了大公司组网的实际需求；(2)扩展相当灵活：这主要是继承了星型拓扑结构的优点.但由于仍采用播送式的消息传送方式,所以在总线长度和节点数量上也会受到限制,不过在局域网中是不存在太大的问题；(3)同样具有总线型网络结构的网络速率会随着用户的增多而下降的弱点；(4)较难维护,这主要受到总线型网络拓扑结构的制约,如果总线断,那么整个网络也就瘫痪了,但是如果是分支网段出了故障,那么仍不影响整个网络的正常运作.再一个整个网络非常复杂,维护起来不容易；(5)速度较快：由于其骨干网采用高速的同轴电缆或光缆,所以整个网络在速度上应不受太多的限制.公司网络的组成采用的是总线/星型拓扑结构总线拓扑结构由于所有的计算机共享一条传输的数据链路,所以在总线型网络上一次只能有一台计算机发送信息.总线型拓扑结构的访问限制发射一般采用分布限制,常用的是CSMA/C西令牌总线型访问限制方式.对于总线来说,它具有一定的负责水平,因此的长度有一定的限制,因而总线型拓扑结构连接的计算机台数也有一定的限制.为了扩展计算机的台数,需要在网络中添加其他的设备,如中继器等.拓扑结构设计原那么)灵活性：当用户需求时有变化,设计的拓扑结构应具有易于重新配置网络的特点；

〕可靠性：网络可靠性对信息系统的可靠运行至关重要,因此拓扑的设计要使网络故障的检测和故障隔离较为方便；3〕费用低：根据治理信息系统建设的实际情况选择相应的拓扑结构,以降低介质的安装费用.星型、环型拓扑结构的特点,设计公司的根据以上设计网络拓扑结构的原那么及现在常用的总线星型、环型拓扑结构的特点,设计公司的交换机SwichHub网络网络拓扑结构示意图5.2Ip地址方案1IP地址治理概述对于局域网的IP地址治理问题,用户规模越大,治理工作就越困难,所以网络治理员必须深思加以解决.目前有两种方案,一是使用动态IP地址分配〔DHCP,另一种方案是使用静态地址分配,但必须增强MAC*址的治理.用动态IP地址分配〔DHCP的最大优点是客户端网络的配置非常简单,在没有治理员的帮助和干预的情况下,用户自己便可以对网络进行连接设置.但是,由于IP地址是动态分配的,网管员不能从IP地址上鉴定客户的身份,相应的IP层治理将失去作用.而且使用动态IP地址分配需要设置额外DHCPK务器.使用静态IP地址分配可以对各部门进行合理的IP地址规划,能够在第三层上方便地跟踪治理,再加上对网卡MAC*址的治理,网络就会具有更好的可治理性.但如果网络规模较大,那么IP地址治理的工作量就相当大.综合以上考虑,由于一期规划整个信息点的规模不是很大,因此从网络平安的角度出发,我们建议采用静态地址分配的方法.并结合中央交换机的第三层交换功能,进行子网的划分,一方面可以降低网络风暴的发生,另一方面也增强了网络的平安性.当随着以后各期规划的实施,整个网络信息的规模不断扩大,那么可以考虑采用 DHC网态IP地址分配的方案,设立专门的DHCI®务器进行动态IP地址分配.同样可以基于中央交换机的VLAN功能进行配置,划分网段,根据各个二级单位信息点所在的网段进行动态地址分配.2、内部网络IP地址分配内部网局部可以使用保存地址.根据 IANA的规定,以下三段地址作为保存地址,可以由用户自由使用,并只需保证企业范围内的唯一性.保存地址如下： 〔1个A类地址〕〔ChinaNet使用该地址段〕至 〔16个B类地址〕至 〔256个C类地址〕我们建议内部网络采用保存IP地址192.168.x.x,子网掩码,那么最多可以提供254x254=64516个IP地址,254个子网,在可以预见的将来能够满足信息点增长的要求.如果子网数大于254个,那么可以通过修改子网掩码的方式扩展.分配原那么：我们把192.168.n.0〔n从1到254〕称作一个二级子网,原那么上网络中央、机关大楼和每个二级单位各分配一个二级子网.根据二级单位的规模和信息点的数量,可以根据需要进行调整.每个二级单位应指定专人负责本子网的 IP地址分配和治理工作,并和网络治理员协同工作,保证IP地址治理的效率.对于重要的IP地址〔比方领导使用的IP地址和各个效劳器使用的IP地址〕,采取IP地址和MAO址绑定的方法,来保证IP地址不被盗用.这种绑定可以在PIX防火墙上实现.3、外部网络IP地址分配但是内部效劳器中的WWW务器、E-MAIL效劳器等都需要和外界通讯我们解决这个问题,我们可以申请一定数量的合法 IP地址,并绑定在在防火墙的外部网卡上,然后通过IP映射〔NAT介绍PIX防火墙时有详细描述〕使发给其中X一个IP地址的包转发至内部的WW效劳器上,然后再将该内部WWg务器响应包伪装成该合法IP发出的包.具体过程如下列图所示：源IP包源的更 目的出地 一►口j19Z168.111.5明4源的地 自的地儿 <-.ai1^.165.111.5回成工F围 HAT,、源的妞目的tffifti->ki・200.200.20G.200外雷‘_湿地由 目的地E 4一।L200.20.,200.200olm.oot,e-►源IP包将由一►回应IF图将由我们假设以下情景：ISP分配给ww对艮务器的ip为:内部IP:00,真实IP:00ISP分配给E-MAIL效劳器的IP为：内部IP:00,真实ip：00PIX防火墙的IP地址分别为：内网接口eth1:,外网接口eth0:通过设置PIX把真实IP绑定到防火墙的外网接口,并在PIX上定义好NAT规那么,这样,所有目的IP为00和00的数据包都将分别被转发给00和00;而所有来自00和00的数据包都将分别被伪装成由00和00,从而也就实现了IP映射.需要申请合法IP地址的效劳器包括：INTERNETS入路由器、WWW务器、E-MAIL效劳器、防火墙.4、ISP网络IP地址分配一个内部子网分配给拨号访问效劳器,共有254个IP地址,可以满足240个用户的接入需要.档ISP系统扩容时,可以相应增加子网的数量即可.拨号用户采用动态 IP地址分配的方法.为了方便治理,ISP分配给用户的IP地址都是内部IP地址,可以访问内部网络.如果需要访问Interet,那么同样由PIX实现IP地址转换.5、域名治理X已注册域名X.从Internet访问WWW务器时,Internet上的域名解析指向PIX防火墙,由防火墙进行地址转换指向WWW务器.从内部网络访问WWW务器时,首先在内部DNSK务器进行域名解析,即可得到WWW效劳器的IP地址.如果需要访问Internet上的资源,那么使用外部DNSK务器进行域名解析,得到目的地的IP地址.5.3VLANVLAN即VirtualLAN,表示虚拟局域网,简称虚网.它依靠逻辑设定将原来物理上互连的一个局域网络划分为多个虚拟网段,划分的依据可为设备所连的端口、用户节点的MAC地址等.整个网络可以根据治理的要求、地理位置和片区的划分来设置相应的 VLAN〔虚拟子网〕,VLANft术可以将不同VLA也间的用户隔离,保证平安性.划分的结果使得同一虚网内数据可自由通讯,而不同虚网间的数据交流那么需要通过具有第三层路由功能的设备来完成.思科公司的Catalyst交换机系列都支持VLAN勺设定和ISL、802.1Q两种以太网VLAN标识技术.本方案设备从核心层交换机CISCOcatalyst6500、访问层交换机,到接入层交换机设备都支持IEEE802.1QVLAN标准,保证了该项技术的顺利实施.这样,通过在接入层交换机为用户配置不同的VLAN进行端口隔离,所有的用户端口只能通过核心交换机来实现互连.办公大楼的访问层采用CISCOcatalyst3550三层交换机,部门之间的VLANB息可以通过它来转发可以减少核心层交换机的负担,在核心层交换机通过ACL〔访问限制列表〕进行相应的限制,使得用户的访问得到完全的限制.建议采用如下方式划分子网：子网一：网络中央,包括数据库效劳器, E-MAIL效劳器,WWW务器和DNS效劳器,网管工作站,代理效劳器,计费效劳器和访问效劳器等.子网二：机关大楼,包括公司领导和机关各处室子网三：电讯公司其它每个联网二级单位均分配一个子网,每一个二级单位属于一个 VLAN,以此提升整个网络的可靠性和可用性.由于Catalyst6509最高可以提供150M的第三层转发,因此这种子网划分方式不但可以提供高可用性,同时还降低网络风暴的可能性,更好地满足了业务的需要.5.4互联网接入方案1Internet接入概述在网络中央,租用专线〔X方案采用虚拟光纤接入方式〕接入到Internet/ChinaNET中,利用Internet/ChinaNET 的物理线路资源来实现广域网络连接.向全球范围实现信息发布,展示企业形象；并通过对访问用户的权限治理、口令验证、数字加密等技术进行不同访问级别的治理,从而实现对企业集团内部访问、合作伙伴访问、及普通浏览访问等不同类型访问者的限制,保证实用性和平安性.网络连接示意参图.访问效劳器 接入路由器Internet/'—iChinanet- ■一i一1〞PSTN/ISDN/,［「、、"J: \ 、///、、〜……a〈三"匚访问用户 全国分支机构 移动办公图3.1当采用Internet上的WebW问方式时,公司在Internet上建立自己的WebR］站,将要发布的信息放在Web±供用户查询、下载,Wet®务器通过防火墙与公司的Intranet相连.在Web效劳器上开辟一定的区域通过不同等级的授权供各分支机构、出差人员等与总部中央进行通信.也为电子商务打下根底.2CISCO3640路由器介绍为保证Internet连接的可靠性和将来的流量扩展,选用高性能的 CISCO3640各由器做为Internet接入效劳平台.Cisco3600系列是适合大中型企业较小型Internet效劳供给商的一系列模块化多效劳访问平台. Cisco3600系列拥有70多个模块化接口选项,为数据、语音、视频、混合拨号访问、虚拟专网 〔VPN〕和多协议数据路由提供解决方案.高性能模块化体系结构可以保护客户的网络拓扑投资,并将多个设备的功能集成到一个可治理的解决方案中.Cisco3640提供更高的密度、更大的性能和更多扩展功能.Cisco3640平台的新增功能和性能可以启动新的应用,例如分组语音集合及T1/E1IMA到OC-3范围的分支机构ATM访问.Cisco3600系列多效劳平台通过以下许多语音功能大大增强：数字语音接口 〔T1和E1〕上增加的帧中继语音〔VoFR〕和ATM语音〔VoATM-AALS共持.目前所有数字接口还支持QSIG包括T1/E1和BRI.其他增强包括OPX帧中继VoIP及增强的排队功能性.止匕外,与CallManager软件版本协作的一个特性使这些产品成为PBX和PSTNIP的完美网关,从而启动了呼叫转移、保持和会议等应用.3、本方案路由器选型和配置考虑到一期规划中的实际应用需要,本方案选择 CISCO3640路由器,除了提供Internet接入外,也提供与远程分支的连接.主要配置如下：四插槽3640路由器,带AC电源,〔产品定价中包括IP软件〕；3640IOS软件2口快速以太网2个广域网卡插槽1口广域网高速串口卡以上配置完全可以满足一期规划中INTERNET1速连接的需要.5.5平安方案网络平安是当前IT业最受关注的环节.在X的企业网建设中,内部网与Internet/ChinaNET公众网的连接是重要环节.因此,需要着重解决好总部的防火墙方案.本方案网络平安配置概述由于路由器防火墙只能作为过滤器,并不能把内部网络结构从入侵者眼前隐藏起来,只要允许外部网络上的计算机直接访问内部网络上的计算机,就存在着攻击者可以损害内部局域网上机器的平安性,并从那里攻击其他计算机的可能性.因此为了保证企业内部网的平安,预防非法入侵,需要使用专用的防火墙计算机.因此,本方案采用两层防火墙加上应用系统的身份认证和权限治理四层平安举措,来保证网络平安和应用平安.由于费用原因,本方案采取临时举措协助X进行病毒防范.第一层软件防火墙通过CISCO勺路有器和访问效劳器本身具有的包过滤功能和代理效劳器的内外网隔离功能实现.第二层硬件防火墙即选用CISCOSECUREPIX52初火墙,该产品经过了美国平安事务处〔NSA〕的认证,同时通过中国公安部平安检测中央的认证.具体配置为：CISCOSECUREPIX5254个100M以太网端口128M内存600MHZCPU第三层身份认证用户使用应用系统,不管是从内部网络登录,还是拨号访问,还是通过 INTERNET方问公司网络,首先需要通过严格的身份认证.只有合法的用户才能使用应用系统.第四层权限治理每个使用网络的用户将受到严格的权限限制.一般而言,网络治理员不得从事业务操作,普通用户不能进行网络治理.六网络物理结构设计随着计算机网络技术的开展,传统建筑中的供风、暖通、给排水、通讯、通信、监控等都变得可控起来,传统建筑正在朝可限制和治理的智能方向开展,即智能化大厦,信息社会在飞速开展中不断出现的新需求也是传统建筑所无法满足的.结构化综合布线系统〔SCS是智能化园区的根底,有了好的结构化综合布线系统,整个企业园区很容易就能成为智能园区,为企业各层次用户提供最正确、最便捷的效劳.设计原那么实用性：这是第一位的,也是系统的最终目的；该布线系统不仅能够为计算机网络系统效劳,而且也应当能够很容易参加楼宇限制局部,实现智能化大楼.可靠性：网络中央是厂区的中央枢纽所在,对结构化布线系统和以后的应用系统的可靠性要求是相当严格的,它应能预防各种可能出现的故障性瘫痪.开放性：这实际上是对布线系统和办公网建设的要求.易扩性：布线系统和网络的投资保护和节省很大程度上是取决于系统能否扩展以及标准化、开放性和设计容量等.先进性：在技术成熟实用的根底上,提供最先进的实用产品和技术,它也是保证高水平实用技术的条件.可维护性：对于大规模的布线系统和大范围分布的网络,其过失与故障诊断,维护和重组,系统重配置等功能是必不可少的.总体设计思路为满足日益开展的通信、网络应用要求,整个厂区应具有现代化的水准和智能化的功能.PDS设计方案的目的就是要以经济实用,科学合理的最新技术,对 X集团的语音、数据、视频、图像等进行自动化治理.作为X集团应充分考虑将来系统集成的需要,即以楼宇自动化系统〔BAS、办公自动化系统〔OAS及通信自动化系统〔CAS作为设计依据.当这些智能系统需要集成共同发挥作用或单独实施功能运行时,可以非常方便灵活地在综合布线系统平台上实现.综合布线系统是连接“3fA系统各种限制信号必备白^根底设施.我们按“ 3fA大厦标准设计,选用美国LUCENT^］的PDSg构化综合布线系统产品.计算机网络互连设备按前文所述选用美国思科〔Cisco〕公司系列产品,包括路由器、交换机等.大型企业园区布线应采用总体分布式、局部集中式.数据主干线系统采用光缆,其余均采用超五类双绞线线缆.水平线路每条均按4对〔八芯〕配备,选用超五类非屏蔽双绞线,既可满足了近期需要,又为将来应用多媒体技术打下了根底,并满足根本的 ISDN需要.布线铜缆系统选用110P配线架和110A配线架相结合,配线架的尺寸以100对为一个根本单位,每个连接信息插座的100对配线架可端接24个信息点.布线光纤系统根据需要采用8芯或4芯单膜光纤,200A和100A3光纤接线盒传输布线方案设计设计依据.用户需求.标准IEEE802.3u100BASETIEEE802.5EIA/TIA586EIA/TIA509EIA/IIA-TSB36/40工业标准及国际商务建筑布线标准.ISO/IECTTC1/SC25/WANSIFDDI/TPDDI100MBPSITUATM155MBPS160MBPS3.安装标准A.中国建筑电气设计标准B.工业企业通信设计标准C.AT&TSYSTIMAX结构化布线系统设计总那么设计要素、在各个分中央,采用集中式治理.网络设备、主配线架及 PBX全部放入主机房；、全面采用LUCENTPDS线,并按超5类标准布线,以使将来过渡到高速网时无需重新布线；、物理拓扑结构采用星形结构；、敷线采用暗藏式布线；、所有子系统均采用4对线方案；、每个信息点全部可支持：1路DATA+1路Voice.布线系统设计根据综合布线系统设计标准,我们把该布线系统工作区子系统、水平子系统、治理子系统、干线子系统、设备间子系统、建筑群子系统等 6个模块进行设计,这套完整的系统可满足用户的要求.同时,根据实际情况,当建筑物内最远信息点距离设备间〔交换机所在地〕不到94米时,治理子系统和设备间子系统可以合并,水平子系统和干线子系统可以合并,这样可以到达简化布线系统的结构,方便进行设备治理,节省空间和装修本钱的目标.

1、建筑群子系统本子系统是指主建筑物中的MD前伸到另外一些建筑物中的MDF/IDF中去,通常采用光纤或大对数铜缆连接〔与治理子系统也有类似〕.根据厂区的分布和业主的要求,我们将整个企业划分为多个分区,即总部区、二级厂1区、二级厂2区、等等.各区之间的连接根据需要采用8芯或4芯光纤,具体采用地埋还是架空连接根据实际地理位置特性决定.一般而言,距离网络中央较近的二级单位,采用12芯光纤,外围二级单位采用熔接的方式,进行延伸,从而到达降低光纤数量和铺设本钱的目的.具体图示如下：xtz—Sxtz—Si一网络中央8芯光纤较远二级单位各区中央设主线架治理本区各信息点.光纤铺设的原那么如下：1、光纤铺设的设计以应用的需要为出发点2、电讯大楼作为网络中央和数据中央3、二级节点和网络中央构成网络主干4、其他二级单位就近接入网络主干或主要二级节点, 并可以升级成为网络分中央或主要二级节点5、光纤铺设设计的原那么是易于扩展、方便治理、本钱合理6、所有光纤都采用单模光纤铺设概要图如下:

光纤网络一期结构示意图二级节点三级节点,根据情况采用光纤网络一期结构示意图二级节点三级节点,根据情况采用8

芯或4芯连接供水、一轧、一钢、烧结、焦化、炼铁所有到二级节点〔共10个〕均采用12芯光纤,以便今后扩展,根据地理位置和管道走向尽量在各二级节点之间形成环路〔采用四芯光纤〕三级节点采用八芯或四芯连接二轧自动化、机动处、三钢、精密配件、锻钢、公安处、预算处、材料处、备件处四轧、七轧、机械厂、销售处钢材库、电力厂初轧、五轧、六轧计控处电讯网络中央二钢设备处东、西库设备处原料处、设计院机关大楼钢研所、BOC、发电厂加工厂院内各处室、内行、

电视台、销售处、

音训部、报社、国贸、耐火热连轧、轧辐厂、材料处

库、原料处库、设备处库运输部五降压、平安处、环保处、煤气厂股份公司作区子系统工作区即最终用户的办公区域.工作区子系统是从信息插座到工作终端设备之间的连续电缆及适配器组成.即从标准的 RJ45型信息插座延伸到各个具有非标准的或标准的接口的工作设备之间的布线系统.各种形式的适配器和终端线缆构成了工作区子系统. 例如,共享每一个标准RJ45信息插座的数据/语音共享器、RS-232与RJ45之间的转换器,视频适配器、D8S*速数据连接线等.这些适配器使得不同系统、不同标准的信号在统一的五类UTP上传输,并将连接接口统一为标准的RJ45界面.这些产品的需求可在今后实际应用中加以详细考虑.3、水平子系统①水平线缆的长度计算根据PDS的水平线缆长度计算公式计算.水平线缆长度计算公式：C=[0.55(L+S)+6](I/O)式中:

C为每层楼的用线量I/O 为每层楼配线架连接的信息点；L为配线架连接最远信息点〔I/O〕的距离；S为配线架连接最近信息点〔I/O〕的距离.②水平线缆的敷设方法水平线缆从每一层的分配线架〔IDF〕出发,在走廊上方沿预设的弱电线槽敷设,到每一间需安置信息插座的房间外面,再沿金属管〔一般用一个三通管〕敷设到信息插座所在的连接盒处.③信息插座结构化综合布线系统允许同一建筑物内采用不同类型的信息插座.但它们本质上是相似的插座都是8针、RJ45型的,并且都符合现在的ISDN接口标准.4、治理子系统治理子系统的设计可以分为下方面：①治理模式采用双点连治理模式.本模式不仅在设备间内进行交连治理,也可在每一层的IDF内进行交连治理,使得治理更加灵活.②治理子系统的硬件结构化综合布线系统中治理子系统的接插件一共有三大类：110A110PJackPanel治理配线问应尽量保持室内无尘土、散热良好、室内照明为500Lxo符合有关消防规范,配置有关消防系统.每个电源插座的容量不小于300W配线间位于弱电竖井内.每层配线间面积不小于3平方米.当配线间有有源设备或方案安装有源程序设备〔如集线器、交换机〕时,一定要保持配线间的温度和湿度.配线间温度和湿度要求〔数据〕：温度：5cs30c湿度：30冷80%建议的最正确温度和湿度为：温度：16cs26c湿度：45%65%5、干线子系统干线子系统是建筑物内部的主馈电缆.干线把各层配线间的信号传送到终端接口,通往外部网络.它必须能满足当前的需要,同时又能适应今后的开展,根据用户的要求,语音干线采用三类大对数双绞线,其型号为1010LAN〔50对UTP,数据干线采用六芯室内多模光纤〔LGBC-006D-LRX及1061CLAN〔25对UTP,6、设备间子系统.设备间子系统就是位于各区中央,靠近弱电竖井旁.该子系统包括楼内数字程控交换机、计算机网络效劳器及互连设备〔路由器、交换机等〕、治理工作站和主配线架等.网络治理中央,应当按国家标准GB2887-89?计算机站场地技术条件?中的主要技术指标进行装璜.按国家GB50045-93?高层民用建筑设计防火标准?,在设备间设置自动消防报警系统,并采用全淹没式自动灭火系统.6.4、线路铺设1、工作区：根据各区大楼的建筑结构,选择墙壁型、地板型信息插座,提供标准的 RJ45接口.可接、计算机、传感器、摄像机、扬声器等. 〔有的需要加适配器〕为了美观,信息插座尽量采用暗埋式.为便于有源设备使用,信息插座附近设置单相三孔电源插座.2、水平线缆走向：根据各大楼每层结构,在每个配线间设一个分配线架〔 IDF〕,通过线槽将水平线缆从IDF引至各房间,再分出支管引至房间内吊顶,剔墙而下到各信息点出口.3、垂直线缆及IDF的敷放：由各层配线间内的垂直干缆经配线间内的竖井,根据各信号线的用途,分别引至不同的MDF垂直主干缆用电缆托盘,水平线槽安装在吊顶上方.各层分配线架均安装在各层配线间的墙壁上,并且靠近竖井.4、主配线架〔MDF放置：对于110型配线系统,墙上应放置一牢固的2cm厚的安装胶木板,外表涂防火漆,其尺寸按配线架容量而定,安装板底边不低于30cm任一配线架的金属基座都应接地.接地电阻不大于3欧姆.阻燃高强度PVC管槽、电缆桥架与各分配线机柜整体连接后,再接地.配线架的上方应安装有线槽,以布放进出线缆.5、除上述几点之外,还要考虑到用户对线路高可靠性的要求,所有线路全部放入线槽,在无线槽处,也采取了适当举措保证线缆不受干扰,关于这一点,我们考虑一方面应按用户的特殊要求,同时,我们也确信五类UTP在无特殊保护举措下的高品质特性.7安装建设和维护主干交换机中央交换机选用CISCOCatalyst6000系列中的6509交换机,提供最高的性能价格比.6509拥用9个插槽,支持最多384个用户连接.6509与两个二级企业千兆交换机CISCOCatalyst3548之间构成环形冗余线路,并构成主干网络核心.CISCOCatalyst6000系列根本特性和效劳供给商网络提供高性能多层交换解决方案. Catalyst6000家族旨在满足主干网/分布式和效劳器集合环境中对千兆位可伸缩性、高可用性及多层交换的增加需求,提供卓越的可伸缩性和性价比,支持广泛的接口密度、性能和高可用性选项.通过结合卓越的限制平面和数据包转发可伸缩性以及一系列丰富的智能效劳,Catalyst6000系列为新纪元企业和效劳供给商解决方案(例如集成化语音/视频/数据和电子商务效劳)提供了根底.Catalyst6000系列目前能使效劳供给商和企业环境在可伸缩的网络体系结构方面迈出下一步.通过集合可伸缩的性能、可伸缩的限制平面及广泛的智能网络效劳的优点,Catalyst6000系列将为下一代网络外附提供框架.Catalyst6500系列交换机的交换光纤模块为当今最先进的网络提供最正确的带宽性能,将交换容量扩展到256Gb/s.SupervisorEngine2与MSFC2一起能够启动一个基于CEF的体系结构,并将总体系统性能提升到100+Mpps.ISupervisor2和GigabitEthernet 模块上业界领先的CiscoExpressForwarding(CEF):扩展限制平面数据包转发性能以及平安、高可用性和QoS方面的智能效劳,为动态的效劳供给商和企业网络提供下一代解决方案.带有本地或分布式转发的Catalyst6500系列高性能GigabitEthernet 交换模块非常适合千兆位主干网和效劳器间配置中的部署或高密度 10/100-Mbps配线间的集合.Catalyst6000系列入侵检测系统模块在同一机箱中集成了交换和平安功能性,提供针对未经授权和恶意活动的全面攻击保护.QoS高可用性和平安领域业界领先的新智能效劳能够跨效劳供给商和企业网络启动多个部署选项..由于1000BASE-T模块的推出,CiscoSystem能够通过Category5电缆在长达100米的距离启动千兆位速度传输.16端口GigabitEthernet 模块为高速效劳器连接提供一个高度可靠和经济有效的解决方案.FlexWAN模块..Catalyst6000系列提供一个智能交换体系结构,在整个企业和效劳供给商网络扩展了带宽和智能效劳,提供智能配线间、主干、效劳器问及集成化语音 /视频/数据解决方案6509交换机具备强大的划分VLAN水平和高速第三层交换水平.利用多端口千兆模块实现与其他分支机构主交换机〔选用Catalyst3548交换机〕的主干连接.主干交换机均支持FEC技术〔快速以太网的多链路捆绑〕、ISL技术〔支持跨设备的VLANa分〕.部门交换机和工作组交换机选用Catalyst2950交换机实现快速以太网分支,全面支持 SNMPft、议.CISCOCatalyst6000系列扩展特性Catalyst6000家族由Catalyst6000系列、Catalyst6500系列组成.这两个系列均支持6和9个插槽的版本,提供广泛的配置和价格 /性能比选择.Catalyst6000和Catalyst6500系列交换机还支持广泛的接口类型和密度,包括支持高达 384个10/100以太网、192个100FX快速以太网端口和130个千兆比特以太网端口――业界最高的端口数量.客户还可使用FastEtherChannel或GigabitEtherChannel,集合八个物理快速以太网或千兆以太网链路,实现高达 16Gbps的逻辑连接.Catalyst6000系列提供业界领先的千兆以太网骨干网解决方案,以满足当今要求最高的、快速增长的企业 Intranet的需求.表1Catalyst6000家族的密度和容量底板带宽32Gbps32至256Gbps千兆比特以太网端口数量130130100FX以太网端口数量13213210/100以太网端口数量384384多层交换水平可扩展至15Mpps可扩展至150MppsCatalyst6500系列结构支持可扩展到256Gbps的交换带宽和可扩展到150Mpps勺多层交换水平,可以支持最苛刻的网络流量需求Catalyst6000家族支持与Catalyst5000家族相同的软件结构,提供业界领先的基于CiscoIOS的效劳.CiscoIOS提供整套软件业务,负责治理网络平安性,分配并实施QoS提供增值的、实现高网络弹性的业务. CiscoIOS还为CiscoWorks2000与Cisco资源治理器两者的集成、整个Catalyst产品系列均支持的基于Web的治理工具提供治理架构.PIM、Internet组治理协议〔IGMP〕、Cisco组治理协议〔CGMP〕GAR哆点发送注册协议实现的高效的Intranet多媒体和多点播送支持为多媒体和多点播送应用提供端到端的可扩展带宽.这些效劳将数据只传送给参加多点播送组的用户,而不会影响其他用户.Qo斓略利用2、3、4层信息〔如IP、CiscoISL、802.1p帧的优先比特位或4层端口号〕来执行.在Catalyst6000系列交换机内,可配置门限的多种队列采用 WREDWRR业务类型/业务级别〔ToS/CoS〕映射机制,以保证数据包在第2层和3层边界传输时,QoS得到维护.资源预留协议〔RSVP优先映射亦可使用,以保证及时提供时间敏感的 Intranet应用.Intranet的平安性通过平安端口过滤功能受到支持,使个别的端口仅允许X些指定工作站的接入.TACAC$和IP允许清单预防对平安治理环境中的交换机进行非法访问.访问限制表〔ACL〕预防非法用户闯入网络.MD5各由鉴别还用于预防欺诈路由选择更新.移动性――转移、增加、更换――使用动态主机配置协议 〔DHCP和域名系统〔DNS〕受到支持,并与动态VLANtt能一起实现最正确的、可扩展性能,而无需考虑地点.话音还可在传统数据端口,即以太网上受到支持.如同“双-网络〞的设计原理一一一个用于数据,另一个用于话音--如今开辟了一种将话音和数据合并到一个网络中的方法.Catalyst6000系列可采用相同的策略机制来保证话音—数据业务穿过网络. 它还有另一个优势--网络治理者可更高效的利用现有资源,同时通过简化网络结构,降低了运营费用.Catalyst6000家族支持多级别网络弹性和可效劳性, 旨在处理关键任务应用.为保证系统高可靠性,Catalyst6000家族支持设备级容错,包括以下选项：冗余Supervisor冗余、负载分担电源〔ACffiDC冗余共享风扇冗余系统时钟冗余上行链路冗余交换光纤〔仅用于Catalyst6500系列〕包括电源、风扇、Superviros、线路板模块在内的所有系统单元都可热插拔,如元件可增加、转移或替换,而不会导致无关数据流的业务中断.在双重Supervisor配置中,CiscoFastSwitchover为了保护关键应用,可在几秒钟内将交换机限制转换到冗余Supervisor上.所有系统单元都可现场替换,从而实现了最大效劳性和最少的网络停机时问.6509交换机具备强大的划分VLAN水平和高速第三层交换水平.利用多端口千兆模块实现与其他分支机构主交换机〔选用Catalyst3548交换机〕的主干连接.主干交换机均支持FEC技术〔快速以太网的多链路捆绑〕、ISL技术〔支持跨设备的VLANftU分〕.部门交换机和工作组交换机选用Catalyst2950交换机实现快速以太网分支,全面支持 SNMPft、议.第三层交换借助Catalyst6000的第三层交换的功能,给局域网划分了假设干个虚网〔VLAN,保证局域网内的各业务主机群、工作站机群、路由器机群等各种设备进行有序的连接,只有本VLAN内部的站点能够接收到此VLANfr其它站点所发送的点到点消息、播送消息或组播消息.通过对交换机中的数据流进行这样的限制,提升了VLAN内部用户通信的效率,同时在不同VLAN的用户之间提供了平安保护.既提升了局域网访问速度,又增加了业务系统的平安性.对企业来说,网络平安总是越高越好,简单地在网络上放几个防火墙,肯定解决不了问题.因此,将网络接入路由限制、效劳器接入路由限制和关键应用的加密等举措结合起来,才能大大提升网络的平安性能.在防火墙系统的 DM型:单独使用一台交换机,供所有Web^机独立构成一个子网,通过防火墙与内部网络实现隔离.本方案选型和主要配置本方案选择CISCO6500系列中的6509作为网络主交换机.主要配置如下：Catalyst65099插槽交换机机箱Catalyst60001300W交流电源及冗余电源带2个1000MGBIC上联接口,增强QoS及PFC卡和MSFC^1块WS-X6408-GBIC叩千兆以太网卡+10个WS-G548讦兆模块Catalyst600048口10/100模块〔RJ-45〕以上配置提供了电源的冗余,充分保证中央交换机的高可用性.由前述特性可以看出,Catalyst6000系列是业内优秀的千兆级的局域网交换机可提供很强的交换功能,保证了 X交换式局域网主干的高速、稳定.本方案配置的CISCOCatalyst6509交换机完全可以满足X公司现在和未来〔包括视频〕应用的需要.二级节点主交换机Cisco3548